CVE-2026-108591
Təsvir
InnoShop 0.9.2 versiyasında, files_create icazəsinə malik autentifikasiya olunmuş administratorlara AI Core MCP file_upload alətinin source arqumentindən sui-istifadə edərək server fayllarını oxumağa imkan verən lokal faylın açıqlanması (local file disclosure) zəifliyi mövcuddur. Hücumçular file_get_contents() funksiyasına ötürülən file:// və ya php:// axın paketlərini (stream wrappers) təmin edərək məzmunu ictimai media diskində saxlaya və beləliklə APP_KEY və verilənlər bazası etibarnamələrini ehtiva edən .env faylını üzə çıxara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| innocommerce InnoShop | 0.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.